作者名：白昼安全
主页面链接： 主页传送门
创作初心： 一切为了她
座右铭： 不要让时代的悲哀成为你的悲哀
专研方向： web安全，后渗透技术
每日emo： 他既乐观又悲观，生活也一无是处

昨天在挖掘漏洞的实战渗透中获取了目标服务器的/etc/passwd和/etc/shadow文件，但是很尴尬的是不知道怎么处理，而且知道shadow文件可以爆破，但是不知道是字典的问题还是操作的问题，一直没有结果，就在反思这么重要的文件，居然无从下手，所以去研究了一下如何对passwd和shadow文件进行处理，所以下面分别讲了

模拟情景1：能够查看并修改/etc/passwd文件时，如何获取root账户的密码

模拟情景2：能够查看/etc/passwd文件时，如何获取root账户的密码

一、passwd文件处理

/etc/passwd是一个Linux上一个文本文件，它包含了每个用户的登录信息，包括用户名，用户ID，登录Shell等，如下

/etc/passwd文件中的每个用户都有一个对应的条目在/etc/shadow文件中

那么如果我们能够修改目标的/etc/passwd文件，怎样才能获得目标root权限的密码呢？

可以看到第一行的root后面跟了一个x，这个x就是密码的意思，但是密码实际被哈希加密存储在了shadow文件，也就是下面的

$y$j9T$pGKDldrwycABUNaX8uYgP1$4AhRvQYIruab9D/irH3sHc9Yg7U3zAF22MUWDqAo7o3

如果我们准备一个密码，进行hash加密来替换/etc/passwd里第一行root后的x，那么root账户的密码就会变成我们准备的密码，而不是shadow文件中的密码

因为/etc/passwd文件的优先级比/etc/shadow优先级高，如果/etc/passwd文件中有密码就不会识别shadow文件中的密码

这里给大家介绍一个工具，kali自带的哈希密码生成工具——mspasswd

例如我们生成一个“passwd”密码，并使用hash加密，命令如下

mkpasswd -m sha-512 passwd

将生成的hash密码替换/etc/passwd文件中root的密码x，这样root的密码就会变成passwd，就不会识别shadow文件的对应密码，也就相当于变相的获得了目标root用户的密码

二、shadow文件处理

/etc/shadow是一个存储用户密码的文件，它不能被普通用户查看，只有root用户才能查看，/etc/shadow文件中存储的是用户的密码哈希值，而etc/passwd文件中存储的是用户的其他信息，如下

如果我们能够查看到这个文件，但这也只是加密过的文件，我们如果想要获得真实密码（即解密后的密码）应该怎么做呢

这里可以使用kali自带的爆破工具——john

使用下面的命令就可以进行爆破

john --format=sha512crypt --wordlist=/usr/share/wordlists/rockyou.txt hash.txt

--wordlist就是指定的爆破字典文件路径

如果字典有对应的密码就可以成功爆破出原密码